Case Crypt рассказал о консультанте, принятом Consensys через стороннего партнёра и, согласно публикации, связанном с КНДР. Материал рассматривает этот случай как пример внедрения через цепочку разработки.

После обнаружения угрозы компания, по приведённому сообщению, отозвала доступ и провела расследование. В цитируемой позиции Consensys говорится, что хищений активов и данных не выявлено, вредоносный код не развёртывался.

Кейс обращает внимание на проверку подрядчиков и разграничение доступа к коду и инфраструктуре. Подробная хронология и комментарий компании приведены в исходной публикации.

Читать оригинал в Telegram @CaseCryptNews ↗